mellon

Уязвимости OSDP, которые использует этот инструмент Инструмент атаки на OSDP и эльфийское слово для друга Атака №1: Шифрование необязательно OSDP поддерживает, но строго не требует шифрования. Таким образом, ваше соединение может вообще не быть зашифровано. Атака №1 заключается в пассивном...

URS

root@kitploit: /\ /\ /'/',\ \ \ \ \ \ //, \ \ /\ \// // // // U ниверсальный R eddit S краппер - Комплексный инструмент командной строки для скрейпинга Reddit, написанный на Python. Спонсоры Если этот проект сэкономил вам время, подумайте о спонсировании его разработки. --- Содержание...

uefi-firmware-parser

Парсер прошивок UEFI .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser Парсер прошивок UEFI — это простой модуль и набор скриптов для разбора, извлечения и воссоздания томов прошивки UEFI. Сюда также...

vuln-list

vuln-list 취약점 정보를 자동으로 수집하고 파싱 가능한 형식으로 저장합니다 출처 업데이트 주기 매일 업데이트 스크립트 https://github.com/aquasecurity/vuln-list-update/...

dump1090

Dump1090 README Dump 1090은 RTLSDR 장치를 위해 특별히 설계된 Mode S 디코더입니다. 주요 기능은 다음과 같습니다: 약한 메시지의 강력한 디코딩. Dump1090을 사용하는 많은 사용자들이 다른 인기 디코더에 비해 개선된 수신 범위를 관찰했습니다. 네트워크 지원: TCP30003 스트림MSG5..., Raw 패킷, HTTP. 현재 감지된 항공기를 Google Map에 표시하는 내장 HTTP 서버. 24 bit CRC를 사용한 단일 비트 오류 정정. DF11, DF17 메시지 디코딩 기능. 체크섬이...

CVE-2022-27414

CVE-2022-27414 - SQL-Injection College Website CMS v1.0 - CVE-2022-27414 - SQL Injection CVE url root@kitploit: https://vulners.com/cve/CVE-2022-27414 아래 PoC 취약한 코드 "cwms\departments\index.php" 파일의 9번째 줄부터 시작 root@kitploit: query"SELECT FROM departmentlist where deleteflag = 0 and status = 1 orde...

CVE-2022-24122

CVE-2022-24122 간단한 서비스 거부Denial of Service 공격 - CVE-2022-24122 사용 1코어 시스템에서는 작동하며, 2코어에서는 약 80%의 성공 확률을 가집니다...

CVE-2019-11932

CVE-2019-11932 systemのアドレスとgadgetは、情報漏洩の脆弱性で見つかった実際のアドレスに置き換える必要があります。 systemのアドレスとgadgetを置き換えた後、以下のコードを実行して悪意のあるGIFファイルを生成します: root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39...

CVE-2021-28482-Exchange-POC

В этом репозитории нет README...

AWS-Threat-Simulation-and-Detection

Обнаружение угроз AWS с помощью Stratus Red Team Этот репозиторий — документация моих приключений с Stratus Red Team — инструментом для эмуляции действий злоумышленников в облаке. Stratus Red Team — это «Atomic Red Team для облака», позволяющий детально и самодостаточно эмулировать атакующие...

APTRS

APTRS APTRS Automated Penetration Testing Reporting System — это автоматизированный инструмент для создания отчётов на Python и Django, предназначенный для пентестеров и организаций, занимающихся безопасностью. Этот инструмент упрощает процесс формирования отчётов, позволяя пользователям напрямую...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: Внедрение аргументов в PHP-CGI Обзор Этот репозиторий содержит скрипты для проверки уязвимости CVE-2024-4577 — проблемы внедрения аргументов в PHP-CGI. Вы можете использовать предоставленные скрипты на Bash, Go и Python для тестирования списка доменов на эту уязвимость....

vet

Быстрый старт • Документация • Сообщество...

Argus

Набор инструментов на Python для сбора информации и разведки О проекте Argus — это универсальный набор инструментов на Python, предназначенный для оптимизации процесса сбора информации и разведки. Он объединяет чистый, интуитивно понятный интерфейс и широкий спектр надежных модулей, позволяя...

CVE-2024-3400-Canary

CVE-2024-3400 PoC Код Неужели мы ничему не научились у HoneyPoC? Использование Укажите хост: python3 Poc.py...

CVE-2023-34845

CVE-2023-34845 CVE-2023-34845 취약점 PoC 취약점 새 콘텐츠 생성 페이지 http://localhost:800/admin/new-content 에서 크로스 사이트 스크립팅 공격을 발견했습니다. 이 스크립트는 사용자 컨텍스트에서 실행되어 공격자가 브라우저에 보관된 모든 쿠키나 세션 토큰에 접근할 수 있게 합니다. 저장형 XSSStored XSS는 비지속형 XSS보다 더 파괴적입니다. 취약한 웹 애플리케이션에 악성 스크립트가 직접 주입될 때 발생합니다. 문제 재현 단계 계정에 로그인합니다 그 이미지처럼 새...

CVE-2024-24386

VitalPBX - CVE-2024-24386 취약점 제목: 명령 삽입 작성자: Erick Duarte 버전: 3.2.5-2 이 취약점은 Task Manager 모듈을 Cron Profile과 함께 사용할 때 발생합니다. 이 취약점을 악용하려면 OS 내 특정 폴더에 스크립트를 배치해야 합니다. 해당 폴더는 "/var/lib/vitalpbx/scripts"입니다. 그래서 호기심에 Burp를 사용하여 서버로 전송되는 내용을 분석하기 시작했습니다. 이를 위해 1분마다 실행되는 Cron Profile을 생성했습니다. 다음으로 Task...

CVE-2021-1675

PrintNightmare CVE-2021-1675 이 Zeek 스크립트는 취약점을 성공적으로 악용하는 데 필요한 성공적인 RpcAddPrinterDriver,Ex DCE RPC 이벤트를 탐지합니다. 테스트는 Lares Lab의 익스플로잇 PCAP을 기반으로 합니다. Zeek 버전 3.0.2 및 4.0.1로 테스트했습니다. 알림 PrinterDriverChangedSuccessfully는 프린터 드라이버가 성공적으로 변경되었음을 나타냅니다. Suricata 또한 이 익스플로잇에 사용된 DCE RPC 명령을 탐지하기 위한...

B0tN3tBrut3

B0tN3tBrut3 telnet と ssh のブルートフォースツール。Python で書かれています（Zmap 使用） 使用方法: ReadmeTelnet.md と ReadmeSsh.md をお読みください...

mapsdumper

root@kitploit: ▒█▀▄▀█ ░█▀▀█ ▒█▀▀█ ▒█▀▀▀█ ▒█▀▀▄ ▒█░▒█ ▒█▀▄▀█ ▒█▀▀█ ▒█▀▀▀ ▒█▀▀█ ▒█▒█▒█ ▒█▄▄█ ▒█▄▄█ ░▀▀▀▄▄ ▒█░▒█ ▒█░▒█ ▒█▒█▒█ ▒█▄▄█ ▒█▀▀▀ ▒█▄▄▀ ▒█░░▒█ ▒█░▒█ ▒█░░░ ▒█▄▄▄█ ▒█▄▄▀ ░▀▄▄▀ ▒█░░▒█ ▒█░░░ ▒█▄▄▄ ▒█░▒█ by: @Tegal1337 MAPSDUMPER Демо • Установка • Возможности • Авторы Инструмент для извлечения...